恶意程序Trojan, Backdoors,RootKit.ppt

Trojan, Backdoors,RootKit Fitri Setyorini Trojan Programs Jenis serangan yang menimbulkan perubahan secara bertahap tanpa diketahui dan bersifat fatal Mampu menyamar menjadi program biasa Menyembunyikan : Backdoors Rootkits Memungkinkan penyerangan jarak jauh Apa yang dilakukan trojan ? Dengan Trojan, penyerang dapat mengakses password, sehingga mampu membaca dokumen, menghapus file,menampilkan hambar atau pesan di layar Trojan Ternama Utility Trojan Beast Phatbot Amitis QAZ Back Orifice Back Orifice 2000 Tini NetBus SubSeven Netcat Donald Dick Let me rule RECUB Backdoors Penyerang berusaha mengambil alih sistem dan menginstall backdoor untuk mengakses lebih lanjut Backdoor mencoba mendengar port dan mencari akses Back Doors Lewat jalan belakang Tidak harus melewati otentikasi Berusaha mempertahankan akses ke sistem Awalnya masuk lewat pintu depan Masih bekerja walaupun pintu depan ditutup Penyerang yang memiliki akses back door “memiliki” sistem Trojan Horse Backdoor Tools Windows backdoor yg populer: Back Orifice 2000 (BO2K) NetBus Sub7 Lanfiltrator Hack-a-tack The Virtual Network Computer (VNC)* *remote administration tool often used as a backdoor Back Orifice RootKits Mengganti komponen key system Lebih sukar dideteksi dibanding Trojan Horse - Backdoors Terdiri dari rootkit biasa dan rootkit kernel Membutuhkan akses root untuk instalasi File-File Penting Yang Diserang Server configuration file Networking configuration file System configuration file Crontabs Setuserid program Setgroupid program Program-program yang digantikan du - menunjukkan free disk space find – menemukan file ifconfig – menunjukkan status NIC ls – Menunjukkan isi direktori Pada Windows systems… Menggantikan Dynamic Link Libraries atau mengubah sistem Pada UNIX systems… Menggantikan /bin/login dengan versi backdoor dari /bin/login Traditional RootKit Linux RootKit 5 (lrk5) ditulis Lord Somer RootKits terlengkap Memiliki trojan dari program berikut: chfn, chsh,